Déclaration de confidentialité

I. Nom et adresse du responsable

Le responsable au sens du règlement général sur la protection des données et d’autres lois nationales sur la protection des données des États membres ainsi que d’autres dispositions relatives à la protection des données est :

JIC Witte GmbH

Borsigstr. 4-6

DE-21465 Reinbek (Germany)

Téléphone : +49 (0)40 35675725 / Fax: +49 (0)40 7222408

Courrier électronique : info@chritoline-germany.com

Site web : www.chritoline-germany.com

II Généralités sur le traitement des données

1. étendue du traitement des données à caractère personnel

En principe, nous ne collectons et n’utilisons les données personnelles de nos utilisateurs que dans la mesure où cela est nécessaire pour mettre à disposition un site Internet fonctionnel ainsi que nos contenus et prestations. La collecte et l’utilisation des données personnelles de nos utilisateurs ne se font régulièrement qu’avec le consentement de l’utilisateur. Une exception s’applique dans les cas où l’obtention préalable d’un consentement n’est pas possible pour des raisons réelles et où le traitement des données est autorisé par des dispositions légales.

2 .Base juridique pour le traitement des données à caractère personnel

Dans la mesure où nous obtenons le consentement de la personne concernée pour les opérations de traitement des données à caractère personnel, l’article 6, paragraphe 1, phrase 1, point a) du règlement de base sur la protection des données de l’UE (RGPD) sert de base juridique au traitement des données à caractère personnel.

En cas de traitement de données à caractère personnel nécessaire à l’exécution d’un contrat auquel la personne concernée est partie, l’article 6, paragraphe 1, phrase 1, lettre b du RGPD sert de base juridique. Cela s’applique également aux opérations de traitement nécessaires à l’exécution de mesures précontractuelles.

Dans la mesure où le traitement de données à caractère personnel est nécessaire au respect d’une obligation légale à laquelle notre entreprise est soumise, l’art. 6, al. 1, phrase 1, lettre c du RGPD sert de base juridique.

Lorsque des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire le traitement de données à caractère personnel, l’article 6, paragraphe 1, phrase 1, point d) du RGPD sert de base juridique.

Si le traitement est nécessaire à la sauvegarde d’un intérêt légitime de notre entreprise ou d’un tiers et si les intérêts, les droits fondamentaux et les libertés fondamentales de la personne concernée ne prévalent pas sur le premier intérêt mentionné, l’article 6, paragraphe 1, phrase 1, point f) du RGPD sert de base juridique au traitement.

3. Effacement des données et durée de conservation

Les données à caractère personnel de la personne concernée sont effacées ou bloquées dès que la finalité du stockage n’a plus lieu d’être. Un stockage peut en outre avoir lieu si le législateur européen ou national l’a prévu dans des règlements, lois ou autres dispositions du droit de l’Union auxquels le responsable est soumis. Une limitation du traitement ou une suppression des données a également lieu lorsqu’un délai de stockage prescrit par les normes mentionnées expire, à moins qu’il n’existe une nécessité de continuer à stocker les données pour la conclusion ou l’exécution d’un contrat.

III. mise à disposition du site web et création de fichiers journaux

1. description et portée du traitement des données

À chaque consultation de notre site Internet, notre système collecte automatiquement des données et des informations à partir du système informatique de l’ordinateur appelant.

Les données suivantes sont collectées à cette occasion :

(1) des informations sur le type de navigateur et la version utilisée

(2) le système d’exploitation de l’utilisateur

(3) le fournisseur d’accès à Internet de l’utilisateur

(4) l’adresse IP de l’utilisateur

(5) la date et l’heure de l’accès

(6) les sites web à partir desquels le système de l’utilisateur a accédé à notre site web

(7) Sites web consultés par le système de l’utilisateur via notre site web.

Ces données sont également enregistrées dans les fichiers journaux de notre système. Ces données ne sont pas enregistrées avec d’autres données à caractère personnel de l’utilisateur.

2. base juridique pour le traitement des données

La base juridique pour le stockage temporaire des données et, le cas échéant, des fichiers journaux est l’article 6, paragraphe 1, phrase 1, point f du RGPD.

3. finalité du traitement des données

L’enregistrement temporaire de l’adresse IP par le système est nécessaire pour permettre la livraison du site web à l’ordinateur de l’utilisateur. Pour cela, l’adresse IP de l’utilisateur doit rester enregistrée pendant la durée de la session. Si l’enregistrement a lieu dans des fichiers journaux, c’est pour garantir le bon fonctionnement du site web. En outre, les données nous servent à optimiser le site web et à assurer la sécurité de nos systèmes informatiques. Une évaluation des données à des fins de marketing n’a pas lieu dans ce contexte. C’est également dans ces objectifs que réside notre intérêt légitime à traiter les données conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD.

4. durée de conservation

Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif de leur collecte. Dans le cas de la collecte des données pour la mise à disposition du site web, c’est le cas lorsque la session respective est terminée. Si les données sont stockées dans des fichiers journaux, elles le sont au plus tard après sept jours. Un stockage plus long est possible. Dans ce cas, les adresses IP des utilisateurs sont supprimées ou modifiées, de sorte qu’une attribution du client appelant n’est plus possible.

5. possibilité d’opposition et d’élimination

La collecte des données pour la mise à disposition du site Internet et l’enregistrement des données dans des fichiers journaux sont impérativement nécessaires pour le fonctionnement du site Internet. L’utilisateur ne peut donc pas s’y opposer.

IV. Utilisation de cookies

1. Description et étendue du traitement des données

Notre site Internet utilise des cookies. Les cookies sont des fichiers texte qui sont enregistrés dans le navigateur Internet ou par le navigateur Internet sur le système informatique de l’utilisateur. Lorsqu’un utilisateur consulte un site web, un cookie peut être enregistré sur le système d’exploitation de l’utilisateur. Ce cookie contient une chaîne de caractères caractéristique qui permet d’identifier clairement le navigateur lors d’une nouvelle consultation du site web.

Nous utilisons des cookies pour rendre notre site web plus convivial. Certains éléments de notre site Internet exigent que le navigateur appelant puisse être identifié même après un changement de page. Les données suivantes sont alors enregistrées et transmises dans les cookies :

(1) paramètres de langue

(2) Articles dans un panier d’achat

(3) informations de connexion

Nous utilisons en outre sur notre site web des cookies qui permettent d’analyser le comportement de navigation des utilisateurs. De cette manière, les données suivantes peuvent être transmises .

(1) les termes de recherche saisis

(2) fréquence de consultation des pages

(3) utilisation des fonctions du site web.

Les données des utilisateurs collectées de cette manière sont pseudonymisées par des mesures techniques. Il n’est donc plus possible d’attribuer les données à l’utilisateur qui les a consultées. Les données ne sont pas enregistrées avec d’autres données personnelles des utilisateurs.

Lors de l’ouverture de notre site web, les utilisateurs sont informés par une bannière d’information de l’utilisation de cookies à des fins d’analyse et sont renvoyés à la présente déclaration de protection des données. Dans ce contexte, il est également indiqué comment empêcher l’enregistrement de cookies dans les paramètres du navigateur.

2. Base juridique pour le traitement des données

La base juridique pour le traitement des données personnelles à l’aide de cookies est l’article 6, paragraphe 1, phrase 1, point f du RGPD.

3. Durée de conservation, possibilité d’opposition et d’élimination

Les cookies sont stockés sur l’ordinateur de l’utilisateur et transmis par celui-ci à notre site. En tant qu’utilisateur, vous avez donc le contrôle total de l’utilisation des cookies. En modifiant les paramètres de votre navigateur Internet, vous pouvez désactiver ou limiter la transmission de cookies. Les cookies déjà enregistrés peuvent être supprimés à tout moment. Cela peut également se faire de manière automatisée. Si les cookies sont désactivés pour notre site web, il se peut que toutes les fonctions du site web ne puissent plus être utilisées dans leur intégralité.

V. Contact par e-mail

1. description et étendue du traitement des données

Il est possible de prendre contact via l’adresse e-mail mise à disposition. Dans ce cas, les données personnelles de l’utilisateur envoyées par e-mail sont enregistrées.

Dans ce contexte, les données ne sont pas transmises à des tiers. Les données sont utilisées exclusivement pour le traitement de la conversation.

2. Base juridique pour le traitement des données

La base juridique du traitement des données transmises dans le cadre de l’envoi d’un e-mail est l’art. 6, al. 1, phrase 1, point f du RGPD. Si le contact par e-mail vise à conclure un contrat, la base juridique supplémentaire pour le traitement est l’art. 6, al. 1, phrase 1, point b du RGPD.

3. finalité du traitement des données

Le traitement des données à caractère personnel dans le cas d’une prise de contact par e-mail relève de notre intérêt légitime à traiter les données conformément à l’article 6, paragraphe 1, phrase 1, point f du RGPD.

4. durée de conservation

Les données sont effacées dès qu’elles ne sont plus nécessaires à la réalisation de l’objectif de la collecte. Pour les données personnelles envoyées par e-mail, c’est le cas lorsque la conversation avec l’utilisateur est terminée. La conversation est terminée lorsque les circonstances permettent de conclure que les faits concernés ont été définitivement clarifiés.

5. possibilité d’opposition et de suppression

L’utilisateur a la possibilité de révoquer à tout moment son consentement au traitement des données à caractère personnel. Si l’utilisateur prend contact avec nous par e-mail, il peut à tout moment s’opposer à l’enregistrement de ses données personnelles. Dans un tel cas, la conversation ne peut pas être poursuivie.

La révocation s’effectue par une déclaration écrite à notre adresse postale mentionnée au début ou par une déclaration sous forme de texte à notre adresse e-mail mentionnée au début ou oralement.

Dans ce cas, toutes les données personnelles enregistrées lors de la prise de contact seront supprimées.

VI Droits de la personne concernée

Si des données à caractère personnel vous concernant sont traitées, vous êtes une personne concernée au sens du RGPD et vous disposez des droits suivants vis-à-vis du responsable du traitement :

1. droit d’accès

Vous pouvez demander au responsable de vous confirmer si des données à caractère personnel vous concernant sont traitées par nos soins.

Si un tel traitement existe, vous pouvez demander au responsable de vous fournir les informations suivantes :

(1) les finalités pour lesquelles les données à caractère personnel sont traitées ;

(2) les catégories de données à caractère personnel qui sont traitées ;

(3) les destinataires ou les catégories de destinataires auxquels les données à caractère personnel vous concernant ont été ou sont encore divulguées ;

(4) la durée de conservation prévue des données à caractère personnel vous concernant ou, si des informations concrètes à ce sujet ne sont pas disponibles, les critères de détermination de la durée de conservation ;

(5) l’existence d’un droit de rectification ou d’effacement des données à caractère personnel vous concernant, d’un droit de limitation du traitement par le responsable du traitement ou d’un droit d’opposition à ce traitement ;

(6) l’existence d’un droit de recours auprès d’une autorité de contrôle ;

(7) toute information disponible sur l’origine des données, lorsque les données à caractère personnel ne sont pas collectées auprès de la personne concernée ;

(8) l’existence d’une prise de décision automatisée, y compris le profilage, conformément à l’article 22, paragraphes 1 et 4, du RGPD et, au moins dans ces cas, des informations pertinentes sur la logique impliquée ainsi que sur la portée et les effets escomptés d’un tel traitement pour la personne concernée.

Vous avez le droit de demander si les données à caractère personnel vous concernant sont transmises à un pays tiers ou à une organisation internationale. Dans ce contexte, vous pouvez demander à être informé des garanties appropriées, conformément à l’article 46 du RGPD, en rapport avec le transfert.

2. Droit de rectification

Vous avez le droit de faire rectifier et/ou compléter par le responsable si les données à caractère personnel traitées vous concernant sont inexactes ou incomplètes. Le responsable doit procéder à la rectification sans délai.

3. droit à la limitation du traitement

Dans les conditions suivantes, vous pouvez demander la limitation du traitement des données à caractère personnel vous concernant :

(1) si vous contestez l’exactitude des données à caractère personnel vous concernant pendant une durée permettant au responsable du traitement de vérifier l’exactitude de ces données ;

(2) si le traitement est illicite et que vous refusez l’effacement des données à caractère personnel et demandez à la place la limitation de l’utilisation des données à caractère personnel ;

(3) si le responsable n’a plus besoin des données à caractère personnel aux fins du traitement, mais que vous en avez besoin pour faire valoir, exercer ou défendre des droits en justice ; ou

(4) si vous vous êtes opposé au traitement conformément à l’article 21, paragraphe 1, du RGPD et qu’il n’est pas encore établi si les motifs légitimes du responsable prévalent sur les vôtres.

Si le traitement des données à caractère personnel vous concernant a été limité, ces données – à l’exception de leur stockage – ne peuvent être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice ou pour la protection des droits d’une autre personne physique ou morale, ou pour un motif d’intérêt public important de l’Union ou d’un État membre.

Si le traitement a été limité conformément aux conditions susmentionnées, vous serez informé par le responsable avant que la limitation ne soit levée.

4. Droit à l’effacement

a) Obligation d’effacement

Vous pouvez exiger du responsable que les données à caractère personnel vous concernant soient effacées sans délai et le responsable est tenu d’effacer ces données sans délai si l’un des motifs suivants s’applique :

(1) les données à caractère personnel vous concernant ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées d’une autre manière ;

(2) vous révoquez votre consentement sur lequel était fondé le traitement conformément à l’article 6, paragraphe 1, première phrase, point a), ou à l’article 9, paragraphe 2, point a), du RGPD, et il n’existe pas d’autre base juridique pour le traitement ;

(3) vous vous opposez au traitement conformément à l’article 21, paragraphe 1, du RGPD et il n’existe pas de motifs légitimes prépondérants pour le traitement ou vous vous opposez au traitement conformément à l’article 21, paragraphe 2, du RGPD ;

(4) les données à caractère personnel vous concernant sont traitées illégalement ;

(5) l’effacement des données à caractère personnel vous concernant est nécessaire au respect d’une obligation légale en vertu du droit de l’Union ou du droit des États membres auquel le responsable est soumis ;

(6) les données à caractère personnel vous concernant sont collectées en relation avec des services de la société de l’information proposés conformément à l’article 8, paragraphe 1, du RGPD.

b) Information à des tiers

Lorsque le responsable a rendu publiques les données à caractère personnel vous concernant et qu’il est tenu de les effacer conformément à l’article 17, paragraphe 1, du RGPD, il prend, compte tenu des technologies disponibles et des coûts de mise en œuvre, des mesures d’urgence appropriées, y compris des mesures techniques, pour informer les responsables du traitement qui traitent des données à caractère personnel que vous, en tant que personne concernée, avez demandé l’effacement de tous les liens vers ces données à caractère personnel ou vers des copies ou applications de ces données à caractère personnel.

c) Exceptions

Le droit à l’effacement n’existe pas dans la mesure où le traitement est nécessaire

(1) pour exercer le droit à la liberté d’expression et d’information ;

(2) pour le respect d’une obligation légale qui exige le traitement en vertu du droit de l’Union ou des États membres auquel le responsable est soumis, ou pour l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable ;

(3) pour des raisons d’intérêt public dans le domaine de la santé publique conformément à l’article 9, paragraphe 2, points h et i, et à l’article 9, paragraphe 3, du RGPD ;

(4) à des fins archivistiques dans l’intérêt public, à des fins de recherche scientifique ou historique ou à des fins statistiques conformément à l’article 89, paragraphe 1, du RGPD, dans la mesure où le droit visé au point a) rend vraisemblablement impossible ou compromet sérieusement la réalisation des objectifs de ce traitement ; ou

(5) pour la constatation, l’exercice ou la défense de droits en justice.

5. Droit à l’information

Si vous avez fait valoir votre droit à la rectification, à l’effacement ou à la limitation du traitement auprès du responsable, celui-ci est tenu de communiquer cette rectification ou cet effacement des données ou cette limitation du traitement à tous les destinataires auxquels les données à caractère personnel vous concernant ont été divulguées, à moins que cela ne s’avère impossible ou n’implique un effort disproportionné.

Vous avez le droit d’être informé de ces destinataires par le responsable du traitement.

6. Droit à la portabilité des données

Vous avez le droit de recevoir les données à caractère personnel vous concernant, que vous avez fournies au responsable, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable du traitement sans entrave de la part du responsable du traitement auquel les données à caractère personnel ont été fournies, à condition que

(1) le traitement est fondé sur le consentement conformément à l’article 6, paragraphe 1, phrase 1, point a) du RGPD ou à l’article 9, paragraphe 2, point a) du RGPD ou sur un contrat conformément à l’article 6, paragraphe 1, phrase 1, point b) du RGPD et que

(2) le traitement est effectué à l’aide de procédés automatisés.

Dans l’exercice de ce droit, vous avez également le droit d’obtenir que les données à caractère personnel vous concernant soient transmises directement par un responsable du traitement à un autre responsable du traitement, lorsque cela est techniquement possible. Cela ne doit pas porter atteinte aux libertés et aux droits d’autres personnes.

Le droit à la portabilité des données ne s’applique pas au traitement des données à caractère personnel nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont est investi le responsable du traitement.

7. Droit d’opposition

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant, effectué sur la base de l’article 6, paragraphe 1, phrase 1, point e) ou f) du RGPD ; cela vaut également pour le profilage fondé sur ces dispositions.

Le responsable ne traite plus les données à caractère personnel vous concernant, à moins qu’il ne puisse démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à faire valoir, exercer ou défendre des droits en justice.

Si les données à caractère personnel vous concernant sont traitées à des fins de publicité directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de publicité. Cela vaut également pour le profilage dans la mesure où il est lié à une telle publicité directe.

Si vous vous opposez au traitement à des fins de publicité directe, les données à caractère personnel vous concernant ne seront plus traitées à ces fins.

Vous avez la possibilité, dans le cadre de l’utilisation de services de la société de l’information, nonobstant la directive 2002/58/CE, d’exercer votre droit d’opposition au moyen de procédures automatisées utilisant des spécifications techniques.

8. Droit de révoquer la déclaration de consentement en matière de protection des données

Vous avez le droit de révoquer à tout moment votre déclaration de consentement en matière de protection des données. La révocation du consentement n’affecte pas la légalité du traitement effectué sur la base du consentement jusqu’à la révocation.

9. Décision automatisée dans des cas individuels, y compris le profilage.

Vous avez le droit de ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé – y compris le profilage – produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Cette disposition ne s’applique pas si la décision

(1) est nécessaire à la conclusion ou à l’exécution d’un contrat entre vous et le responsable du traitement,

(2) est autorisée par la législation de l’Union ou des États membres à laquelle le responsable est soumis et que cette législation contient des mesures appropriées pour la défense de vos droits et libertés ainsi que de vos intérêts légitimes ou

(3) s’effectue avec votre consentement explicite.

Toutefois, ces décisions ne peuvent pas être fondées sur des catégories particulières de données à caractère personnel au sens de l’article 9, paragraphe 1, du RGPD, sauf si l’article 9, paragraphe 2, point a) ou g), du RGPD s’applique et si des mesures appropriées ont été prises pour protéger les droits et libertés ainsi que vos intérêts légitimes.

En ce qui concerne les cas mentionnés aux points (1) et (3), le responsable prend des mesures appropriées pour sauvegarder les droits et libertés ainsi que vos intérêts légitimes, ce qui inclut au moins le droit d’obtenir l’intervention d’une personne de la part du responsable, d’exprimer son propre point de vue et de contester la décision.

10. Droit de déposer une plainte auprès d’une autorité de contrôle

Sans préjudice de tout autre recours administratif ou judiciaire, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de votre résidence, de votre lieu de travail ou du lieu de la violation présumée, si vous estimez que le traitement des données à caractère personnel vous concernant enfreint le RGPD.

L’autorité de contrôle auprès de laquelle la réclamation a été introduite informe le plaignant de l’état et de l’issue de la réclamation, y compris de la possibilité d’un recours juridictionnel conformément à l’article 78 du RGPD.